none
域控是否可以关闭系统默认共享 RRS feed

  • 问题

  • win2008 域控 和几台客户机,请问是否可以把域控和客户机的默认共享全部关闭如:(C$,D$,Ipc$,admin$)如果要是把域控的C$关闭后是不是域控里的NETLOGON和SYSVL共享也就关闭了。还是服务器不能关闭默认共享,还有,关闭这些有什么危害,(如不能加入域,域验证失败,)

    在组策略里可以关闭默认共享吗,还是只能修改注册表关闭

    修改注册表是不是这个

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]"autosharewks"=dword:0

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]"AutoShareServer"=dword:0

    2012年9月24日 6:54

答案

  • 您好!                                                                                         

    根据我的研究,通常情况下我们关闭默认共享并不会造成很大的问题,组策略中没有提供关闭默认共享的设置。可能需要您编写脚本才能完成,下面我提供一些方法,供您参考:

    1. 使用域管理员登陆到DC

    2. 打开记事本创建一个批处理文件,输入以下内容,并以*.bat保存:

    @echo off
    net share C$ /del
    net share d$ /del
    net share admin$ /del

    如果你有更多硬盘,请在net share d$ /del下自行添加,如net share e$ /delnet share f$ /del等。

    3. 打开Active Director用户和计算机→右键点击domain.com→“属性”→组策略→“编辑”。

    4. 打开“计算机配置→windows设置→脚本→启动→添加*.bat文件。

    5. 在命令提示符下输入gpupdate /force,重启计算机。  

                                                                              

    希望我的回答对您有所帮助。


    如果您对我们的论坛在线支持服务有任何的意见或建议,请通过邮件告诉我们。
    Description: Description: TechNet 论坛好帮手立刻免费下载  TechNet 论坛好帮手

    2012年9月25日 8:39
    版主
  • 你好,

    域控制器的系统默认共享最好不要关掉,很多服务和功能是需要admin$来推送的。


    Thanks and Regards
    David Shen
    MVP (File System Storage)
    HP Enterprise Services: Solution Architect
    Microsoft Storage Team - File Cabinet Blog
    View my MCP Certifications
    My Blog
    Contact me

    2012年10月5日 7:48

全部回复

  • 您好!                                                                                         

    根据我的研究,通常情况下我们关闭默认共享并不会造成很大的问题,组策略中没有提供关闭默认共享的设置。可能需要您编写脚本才能完成,下面我提供一些方法,供您参考:

    1. 使用域管理员登陆到DC

    2. 打开记事本创建一个批处理文件,输入以下内容,并以*.bat保存:

    @echo off
    net share C$ /del
    net share d$ /del
    net share admin$ /del

    如果你有更多硬盘,请在net share d$ /del下自行添加,如net share e$ /delnet share f$ /del等。

    3. 打开Active Director用户和计算机→右键点击domain.com→“属性”→组策略→“编辑”。

    4. 打开“计算机配置→windows设置→脚本→启动→添加*.bat文件。

    5. 在命令提示符下输入gpupdate /force,重启计算机。  

                                                                              

    希望我的回答对您有所帮助。


    如果您对我们的论坛在线支持服务有任何的意见或建议,请通过邮件告诉我们。
    Description: Description: TechNet 论坛好帮手立刻免费下载  TechNet 论坛好帮手

    2012年9月25日 8:39
    版主
  • 您好。我在上面用修改注册表来关闭默认共享不可以吗,您这个方法是每次重启后都会关闭一次,注册表的方法是永久关吧吧,如果我在域控上和客户机上关闭,没有影响吗。NETLOGON和SYSVL共享没有影响吗。域控没有其他影响吗?

    2012年9月26日 6:17
  • admin$ 这个最好不要关,这个跟更新还有许多软件有关系的

    其它的没什么影响!

    2012年9月26日 7:35
  • 什么方法可以关闭呢。修改注册表还是,用命令

    2012年9月26日 9:06
  • 至于方式看你自己选了,用命令嘛就是每次开机都得跑一次!
    2012年9月27日 5:57
  • 你好,

    域控制器的系统默认共享最好不要关掉,很多服务和功能是需要admin$来推送的。


    Thanks and Regards
    David Shen
    MVP (File System Storage)
    HP Enterprise Services: Solution Architect
    Microsoft Storage Team - File Cabinet Blog
    View my MCP Certifications
    My Blog
    Contact me

    2012年10月5日 7:48